美國思科網絡技術學院編著的《CCNA安全(第3版
思科網絡技術學院教程)》所介紹的內容是針對思科
網絡技術學院的認證項目之一— CCNA安全課程，作
為思科網絡學院的指定教材，本書面向的讀者群需要
具備CCNA水平的知識。
本書共分10章，第1章介紹了現代網絡安全威脅
相關的知識，讓大家了解網絡安全發展的歷史和現狀
，以及病毒、蠕蟲和木馬為典型代表的各種攻擊的特
點和防範。隨後的3章主要側重於如何防止外部網絡
對內部網絡的攻擊，比如如何加強對路由器的保護、
AAA認證以及防火牆技術和部署。第5章介紹了如何對
內部網絡自身的保護，強調了網絡入侵防御繫統
（IPS）的特點和在思科設備上的實現。第6章是針對
局域網的安全防護，主要側重於對於交換網絡的安全
部署及配置。第7章介紹了加密算法，普及了加密技
術的基本知識。第8章是本書的重要環節，介紹了使
用路由器來實現虛擬專用網（VPN）技術，特別是
IPSec技術的概念和配置。第9章對Cisco ASA防火牆
配置和VPN配置的實施進行了詳細介紹。第10章綜合
了前面的內容，介紹了如何設計和部署一個安全網絡
的全面解決方案，以及如何制定有效的安全策略等。
本書所介紹的內容涵蓋了思科認證考試— CCNA
安全（IINS 640-554）要求的全部知識，因此適合準
備該認證考試的讀者閱讀，對網絡安全感興趣的讀者
也可以從中獲益。

第1章 現代網絡安全威脅
1.1 一個安**絡的基本原則
1.1.1 網絡安全的演進
1.1.2 網絡安全的驅動者
1.1.3 網絡安全組織
1.1.4 網絡安全領域
1.1.5 網絡安全策略
1.2 病毒、蠕蟲和特洛伊木馬
1.2.1 病毒
1.2.2 蠕蟲
1.2.3 特洛伊木馬
1.2.4 緩解病毒、蠕蟲和特洛
伊木馬
1.3 攻擊方法
1.3.1 偵查攻擊
1.3.2 接入攻擊
1.3.3 拒*服務攻擊
1.3.4 緩解網絡攻擊
1.4 Cisco網絡基礎保護框架
1.5 總結
第2章 保護網絡設備
2.1 保護對設備的訪問
2.1.1 保護邊界路由器
2.1.2 配置安全的管理訪問
2.1.3 為虛擬登錄配置增強的
安全性
2.1.4 配置SSH
2.2 分配管理角色
2.2.1 配置特權級別
2.2.2 配置基於角色的CLI
訪問
2.3 監控和管理設備
2.3.1 保護Cisco 10S鏡像和
配置文件
2.3.2 安全管理和報告
2.3.3 針對網絡安全使用繫統
日志
2.3.4 使用SNMP實現網絡
安全
2.3.5 使用NTP
2.4 使用自動安全特性
2.4.1 執行安全審計
2.4.2 使用AutoSecure鎖定
路由器
2.4.3 用CCP鎖定路由器
2.5 總結
第3章 認證、授權和審計
第4章 實現防火牆技術
第5章 實施入侵防御
第6章 保護局域網
第7章 密碼繫統
第8章 實現虛擬專用網絡
第9章 實施Ciso自適應安全設備
**0章 管理一個安全的網絡